Плагін Zinn® Footprint

Zinn® Footprint зменшує обсяг даних, які сайт WordPress повідомляє про себе зовнішньому світу. Він є частиною лінійки хостингу Footprint-Free та доступний авторизованим клієнтам на вашій панелі керування, а не для загального завантаження.

Усе, що він робить, — це видалення. Він нічого не додає до ваших сторінок і не змінює нічого з того, що бачить відвідувач.

Що він вимикає та чому

• Тег generator і версію у стрічках — інакше кожна сторінка вказує, яку версію WordPress ви використовуєте, а це перше, що зчитує автоматизоване сканування.
• Рядок запиту ?ver= для основних ресурсів ядра — та сама інформація, але в іншому місці. Версії ваших власних тем і плагінів залишаються без змін, оскільки саме за ними браузери дізнаються, коли потрібно завантажити змінений файл.
• Посилання RSD, manifest, shortlink та discovery — машинозчитувані покажчики на вашу панель адміністратора та XML-RPC, які майже не використовуються сучасними сайтами.
• XML-RPC та pingback — зона входу без обмеження частоти запитів, а також механізм поширеної відбитої атаки.
• Загальні помилки входу — інакше WordPress повідомляє зловмиснику, що саме було введено неправильно: ім'я користувача чи пароль, що спрощує йому завдання вдвічі.
• Заголовок X-Powered-By — версія PHP у кожній відповіді.

Кожен пункт є окремим перемикачем, і всі вони за замовчуванням увімкнені.

Що перевірити після ввімкнення

XML-RPC — це єдине, що взагалі здатне порушити роботу. Якщо ви використовуєте мобільний додаток WordPress, застарілі функції Jetpack або десктопний редактор для віддаленої публікації, вони працюють через XML-RPC і перестануть функціонувати. Все інше зі списку не впливає на роботу сучасного сайту.

Отже: увімкніть його, потім відкрийте сайт, вийдіть і знову ввійдіть, а також опублікуйте запис у звичний для вас спосіб. Якщо щось перестало працювати, це XML-RPC — поверніть цей перемикач у вимкнений стан, а решту залиште як є.

Чим він не є

Це не плагін безпеки й не брандмауер. Він видаляє інформацію, що підвищує витратність автоматизованого сканування; він нічого не блокує. Попри це, завжди підтримуйте ваші оновлення в актуальному стані.